Polityka prywatności

Aktualizacja z 2 listopada 2026 r.: wybrane kontakty bezpieczeństwa, samodzielność edukacyjna i preferencje e-mail. Pozostałe postanowienia nadal obowiązują.

Aktualizacja z 27 października 2026: dane gry, postępy, wznowienie na urządzeniu i widoczność rankingów Échappée. Pozostałe postanowienia pozostają w mocy.

Aktualizacja z 15 października 2026: dział Praca i jego prywatne kandydatury są opisane w sekcji 5 ter.

Aktualizacja z 13 października 2026: opcjonalny pomiar reklam Meta jest przewidziany na witrynie i w wersji webowej aplikacji. Jego włączenie wymaga twojej wcześniejszej zgody. Wyłączone są prywatne kartoteki, osoby niepełnoletnie, konta demonstracyjne i aplikacje natywne. Pozostałe postanowienia pozostają w mocy.

Paddoco to aplikacja dla jeźdźców i stajni. Ten tekst mówi dokładnie, jakie dane ona przechowuje, po co, gdzie, jak długo i co możesz z nimi zrobić. Napisano go po to, żeby go czytać, a nie po to, żeby nim zasłaniać.

1. Kto jest odpowiedzialny

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, France.

W każdej sprawie dotyczącej twoich danych: [email protected].

W rozumieniu ogólnego rozporządzenia o ochronie danych (RODO, rozporządzenie (UE) 2016/679) Clément Faure jest administratorem danych. W rozumieniu ustawy Québecu o ochronie danych osobowych w sektorze prywatnym jest także osobą odpowiedzialną za ochronę danych osobowych i można się z nim skontaktować pod tym samym adresem.

2. Co zbieramy i dlaczego

Pytamy tylko o to, co jest do czegoś potrzebne. Większość pól poniżej jest opcjonalna, a aplikacja działa bez nich.

Dla twojego konta

Dla twoich koni

Imię, rasa, maść, data urodzenia, numer SIRE, zdjęcia, dziennik opieki, terminy kucia, szczepienia i odrobaczania, treningi, racja, obserwacje i sprawozdania z zabiegów. Raporty mogą zawierać schematy, ustalenia, daty, autorów i dokumenty źródłowe. Te dane dotyczą zwierzęcia, ale mówią też, kto się nim zajmuje i kiedy, więc dotyczą również ciebie.

Dla życia stajni

Twoje zapisy na lekcje, jazdy w teren, publikacje, odpowiedzi, prywatne wiadomości i zdjęcia, które w nich wysyłasz, twoje grupy, twoich znajomych, twoje ogłoszenia, twoje zapisy płatności (opłacone albo nieopłacone, nigdy danych bankowych).

Co wysyła urządzenie

Ślad to dane lokalizacji i traktujemy go właśnie tak. Jazda w teren jest prywatna, albo dla twoich przyjaciół, albo dla twojej stajni, dopóki nie zdecydujesz inaczej. Tętno natomiast nigdy nie jest pokazywane wszystkim: nawet przy publicznej jeździe w teren zostaje dla ciebie i dla tych, których wybierzesz.

Nie przekazujemy Meta twojej szczegółowej historii przeglądania ani stron twoich kartotek. Po twojej zgodzie reklamowej mierzone mogą być tylko ogólne wizyty i faktyczne utworzenie konta. Aplikacja przechowuje też na twoim urządzeniu elementy potrzebne do funkcji, z których korzystasz, w szczególności sesję, przeglądaną stajnię, twoje preferencje i pliki lokalne, które zdecydujesz się utworzyć. Nagrania z okularów i ze studia są opisane w sekcji 4 quinquies.

3. Na jakiej podstawie

Każde przetwarzanie opiera się na jednej z podstaw przewidzianych w artykule 6 RODO.

4. Kto jeszcze widzi twoje dane

Poniższe usługi są po to, by Paddoco działało. Google Calendar i Microsoft Outlook dostają kopie aktywności tylko wtedy, gdy je podłączysz; te zewnętrzne konta podlegają też własnym warunkom i politykom. Żaden inny partner nie dostaje dziś twoich danych. Każdy nowy odbiorca i powód przekazania zostaną opisane na tej stronie, a ty dostaniesz informację przed rozpoczęciem przekazania.

W Moje konto > O czym jestem powiadamiany > Powiadomienia e-mail wyłącz lub ponownie włącz wiadomości z powiadomieniami. Ponowne włączenie zachowuje wybory według kategorii. Link na końcu nowych wiadomości otwiera stronę bez logowania: potwierdź, aby zatrzymać wysyłkę. Jeśli link jest zablokowany, skopiuj wyświetlony adres lub wróć do konta. Powiadomienia w aplikacji, uwierzytelnianie i wyraźnie zamówione raporty pozostają odrębne.

W Moim koncie preferencje powiadomień rozróżniają powiadomienia w aplikacji, powiadomienia urządzenia i e-maile. W rodzinie „Wyłącz e-maile” zapisuje wyraźną odmowę, która odcina też jej zapasowe e-maile, nawet przy niezbędnym powiadomieniu. Stare odznaczone pole, które jedynie odpowiada domyślnemu ustawieniu danego rodzaju, nie jest tym dowodem odmowy; użyj wyraźnego wyboru rodziny, jeśli chcesz zatrzymać te wysyłki. Niezbędne powiadomienia nadal widać w aplikacji. E-maile niezbędne dla konta oraz przekazanie raportu, które potwierdzasz, to osobne ścieżki.

Usługi potrzebne do działania są oddzielone od Meta, odbiorcy opcjonalnego pomiaru reklam opisanego niżej. Kalendarze Google i Microsoft, które zdecydujesz się podłączyć, pozostają objęte zasadami ich dostawcy. Trzy poniższe ewentualne zastosowania komercyjne zachowują własne warunki.

• Statystyki branży. Co jedzą konie, jak często w regionie bywa kowal. Są zagregowane i anonimowe : dotyczą zbiorów na tyle dużych, że nie da się rozpoznać nikogo, ani ciebie, ani twojego konia, ani twojej stajni. Dana naprawdę anonimowa nie jest już daną osobową i właśnie to pozwala na takie użycie bez pytania cię o zgodę. W dniu, gdy je opublikujemy, ta strona o tym powie i poda, poniżej jakiej liczebności nic nie jest publikowane.
• Specjaliści widoczni tam, gdzie ich szukasz : kowal, lekarz weterynarii albo siodlarnia, którzy płacą za miejsce tam, gdzie się ich szuka. To, co opłacone, jest oznaczone jako takie. To nie wymaga żadnych danych o tobie: na pierwszy plan wychodzi profesjonalista, a nie ty jako cel.
• Nawiązanie kontaktu, jeśli o nie poprosisz. Jeśli kiedyś zaproponujemy ci przekazanie twoich danych kontaktowych profesjonaliście, stanie się to za twoja wyraźna zgoda, kratka na starcie pusta, do cofnięcia w każdej chwili; a ekran, który o to poprosi, powie dokładnie, co jest przekazywane i komu.

Zasada, która spina te trzy rzeczy i jest zasadą prawa: nic, co pozwala cię zidentyfikować, nie wychodzi stąd bez twojej zgody. Każde nowe użycie twoich danych, jakiekolwiek by było, zostanie opisane na tej stronie i podane ci do wiadomości przed rozpoczęciem, nie po. Żadna umowa tego rodzaju do dziś nie istnieje.

W aplikacji nie ma dziś płatnych miejsc reklamowych. Pomiar naszych reklam wyświetlanych na Facebooku i Instagramie to osobna, opcjonalna funkcja, zarezerwowana dla osób pełnoletnich w wersji webowej.

Obrazy i fonty strony są nadal serwowane z naszych własnych zasobów. Żadna usługa reklamowa Meta nie jest wywoływana przed twoją zgodą. Hosting potrzebny do działania pozostaje ten opisany w tej polityce.

Strona zapamiętuje twój wybór języka na urządzeniu, bez pliku cookie i bez wysyłki do osoby trzeciej. Jeśli zmienisz język w trakcie wypełniania publicznego formularza, jego szkic jest tymczasowo przenoszony w tej samej karcie, żeby nie zgubić tekstu, a potem usuwany po wznowieniu. Hasła są wyłączone. Zapamiętany wybór możesz skasować w danych strony w przeglądarce.

Niektóre linki instalacji, które publikujemy sami, na profilu, w filmie albo w kodzie QR, niosą kod pochodzenia wybrany ze stałej listy. Ten kod pokazuje tylko, którego linku użyto. Jest przekazywany w adresie do sklepu albo do aplikacji, razem z językiem i użyciem, jeśli już tam są. Nie ustawia żadnego cookie, nikogo nie identyfikuje i nie jest wysyłany do żadnej usługi analitycznej ani sieci reklamowej. Strona nie kontaktuje w tym celu żadnego innego serwera.

Opcjonalny pomiar reklam Meta

Meta Pixel i Conversions API mogą mierzyć ogólne wizyty na stronie i w aplikacji webowej oraz rzeczywiste utworzenie konta, żeby oceniać i poprawiać nasze reklamy na Facebooku i Instagramie. Ten sam identyfikator zdarzenia zapobiega podwójnemu liczeniu rejestracji odebranej przez przeglądarkę i przez serwer. Kliknięcie przycisku rejestracji, niepowodzenie ani logowanie do istniejącego konta nie liczy się jako nowa rejestracja.

Przetwarzanie opiera się na twojej opcjonalnej zgodzie. « Akceptuj » i « Odrzuć » są pokazane na tym samym poziomie. Odmowa nie ogranicza żadnej funkcji ani utworzenia konta. Wybór, wspólny dla paddoco.com i app.paddoco.com, jest przechowywany najwyżej 180 dni. Możesz do niego wrócić w « Ustawienia reklam », widocznych na odpowiednich stronach. Wycofanie zatrzymuje nowe wysyłki, usuwa reklamowe pliki cookie z naszej domeny i anuluje rejestracje jeszcze oczekujące na przekazanie. Nie kasuje automatycznie zdarzeń już odebranych przez Meta.

Przeglądarka może przekazać do Meta identyfikatory reklamowe _fbp i _fbc, zdarzenie oraz informacje techniczne, w tym swój adres IP i przeglądarkę. Te pliki cookie mają maksymalny czas 90 dni. Przy rejestracji nasz serwer przekazuje wyłącznie znormalizowany e-mail i identyfikator konta w postaci skrótów SHA-256, identyfikator i datę zdarzenia oraz, gdy są dostępne, identyfikatory reklamowe i przeglądarkę. Serwer nie dodaje adresu IP. Haszowanie jest pseudonimizacją: Meta może powiązać te skróty ze swoimi użytkownikami. To nie są dane anonimowe.

Kody UTM pochodzenia, medium, kampanii, treści i terminu są ograniczone do znormalizowanych znaczników technicznych, przechowywanych do rejestracji, a potem powiązanych z profilem w prywatnej przestrzeni zarezerwowanej dla serwera. Zachowywane są także wersja i data zgody tej rejestracji. Te zapisy są kasowane przy usunięciu konta. Znaczniki nie są wysyłane w treści zdarzenia Meta.

Do Meta nie trafia żadna nazwa konia, opieka, zdrowie, wiadomość, dokument, ślad GPS, dokładna lokalizacja ani adres prywatnej teczki. Pixel działa na osobnej stronie, bez dostępu do formularzy ani do teczek aplikacji. Konta demonstracyjne i ich stajnie są wyłączane, gdy tylko zostaną rozpoznane. Żaden Pixel ani reklamowy SDK Meta nie jest dodawany do natywnych aplikacji na Androida i iPhone'a.

Odbiorcą jest Meta Platforms Ireland Limited. Ten podmiot przetwarza dane także według własnych celów i własnych okresów przechowywania. Przetwarzanie może odbywać się poza Unią Europejską, w szczególności w Stanach Zjednoczonych, według zabezpieczeń przewidzianych w jego warunkach. Żeby poznać to przetwarzanie i skorzystać ze swoich praw wobec Meta, zajrzyj do jego polityki prywatności i do warunków narzędzi dla firm. W sprawie danych przechowywanych przez Paddoco albo wniosku dotyczącego tego pomiaru napisz na [email protected].

Polityka prywatności Meta · Warunki narzędzi biznesowych Meta

4 bis. Anonimowy formularz opinii

Adres wyłączony z indeksowania, paddoco.com/avis, który przekazujemy osobiście osobom, które właśnie wypróbowały Paddoco, żeby wiedzieć, co poprawić w pierwszej kolejności. Jest tu opisana, bo to jedyne miejsce w całym serwisie, gdzie coś, co piszesz, jest zachowane : a formularz kontaktowy na stronie głównej otwiera twój program pocztowy i niczego nie zachowuje.

Co zapisujemy : twoje odpowiedzi na trzy pytania i data. Nic więcej.

Czego nie zapisujemy, i to nie intencja, tylko sposób, w jaki napisany jest kod : ani twojego adresu IP, ani twojego urządzenia, ani strony, z której przychodzisz, ani twojego języka, i nie jest zapisywany żaden plik cookie. Funkcja, która czyta formularz, nie ma dostępu do tych informacji: dostaje tylko twoje odpowiedzi, więc nie może zapisać nic innego nawet przez nieuwagę. Automatyczna kontrola sprawdza to przy każdej zmianie strony.

Co to oznacza i czego nie oznacza. Nie wiemy, kto napisał opinię, więc nie możemy ci odpowiedzieć. Jeśli jednak damy link jednej osobie, a odpowiedź przyjdzie po minucie, godzina wystarczy, żeby zgadnąć: tak jest z każdym anonimowym formularzem rozdanym niewielu osobom, żaden wybór techniczny tego nie naprawia i wolimy to powiedzieć. Nie wpisuj tu swojego imienia, jeśli chcesz zachować anonimowość.

Dokąd trafiają. Odpowiedzi są przechowywane u Cloudflare, dostawcy hostingu witryny, a czytamy je tylko my, za hasłem. Każda odpowiedź jest nam też zgłaszana e-mailem, który przechodzi przez Brevo, już wymienione wyżej. Służą tylko do poprawiania Paddoco : nie są ani odsprzedawane, ani przekazywane partnerowi, ani łączone z kontem, skoro nie wiemy, o które konto miałoby chodzić.

Jak długo. Dopóki służą do decyzji, co poprawić. Nie mamy sposobu, żeby odnaleźć twoją odpowiedź i usunąć ją na twoją prośbę, właśnie dlatego, że jest anonimowa: to cena za to, że nic o tobie nie wiemy.

4 ter. Asystent AI i dyktowanie głosowe

Fara jest opcjonalna i dostępna dla zalogowanych kont przez jej awatar. Oferta Free obejmuje model Ekonomiczny z pulą 0,50 USD na osobę miesięcznie. Okresy próbne Premium Osobisty, Pro i Stajnia są przyznawane osobno przez platformę. Samo włączenie dostępu nie przekazuje żadnych danych do OpenAI: potrzebne dane są wysyłane, gdy korzystasz z odpowiadających funkcji, na zasadach opisanych poniżej.

Od 24 września 2026 Fara prosi cię o zgodę przed twoją pierwszą prośbą. Karta mówi, co trafia do OpenAI: twoja wiadomość, twoje dyktowanie, pliki, które dołączasz, i dane potrzebne do twojej prośby, w granicach twoich uprawnień. Nic nie jest przekazywane, dopóki nie wyrazisz zgody; ani wpisywanie, ani dyktowanie, ani załączniki nie otwierają się wcześniej. Godzina twojej zgody jest zapisywana. Możesz ją wycofać w każdej chwili w „O asystencie”: Fara nie przekazuje wtedy już niczego aż do nowej zgody, a twoje rozmowy zostają w historii.

Asystent pomaga organizować aktywności jeździeckie, przeglądać autoryzowane dane, przygotowywać działania i pisać szkice. OpenAI jest wybranym dostawcą odpowiedzi, transkrypcji głosu i analizy załączników. Do czatu otrzymuje wysłany tekst, część niedawnej wymiany oraz potrzebne dane, które twoje uprawnienia pozwalają zobaczyć: imiona, konie, powiązania, lekcje, zapisy, pracę, opiekę albo ogłoszenia. Fara podąża za twoim profilem między stajniami, a uprawnienia są sprawdzane osobno w każdej. Nie dostaje bezpośredniego dostępu do bazy.

Mikrofon otwiera się tylko po twoim naciśnięciu. Gdy dotkniesz Zakończ, dźwięk jest automatycznie przekazywany przez nasz serwer do OpenAI w celu transkrypcji. Autoryzowane imiona koni mogą towarzyszyć dźwiękowi, żeby ułatwić rozpoznanie. Paddoco nie zachowuje pliku dźwiękowego. W razie niepowodzenia nagranie zostaje tymczasowo na twoim urządzeniu, żeby spróbować ponownie, dopóki ekran jest otwarty. Transkrypcja pozostaje szkicem do poprawy: do czatu trafia dopiero po naciśnięciu Wyślij. Nie przewidziano nasłuchu w tle.

Osobista pamięć asystentki Fara jest oddzielna od rozmów. W Supabase trzyma do 12 notatek po 180 znaków, najwyżej przez rok od ich ostatniej aktualizacji: preferencje prezentacji, przydomki dostępnych koni i nawyki właściwe danej stajni. Te notatki są zastrzeżone dla ich autora. Do OpenAI, żeby spersonalizować odpowiedź, trafiają tylko te zgodne z bieżącym kontekstem i aktualnymi uprawnieniami. Nie powinny zawierać tajemnic ani dokumentacji zdrowotnej lub finansowej i nie służą do wyszukiwania w internecie. Notatki możesz przejrzeć i usunąć albo wyłączyć ich użycie i zapisywanie nowych wspomnień w informacjach o asystentce Fara. Wyłączenie pamięci zachowuje notatki. Usunięcie rozmowy ich nie kasuje. Usunięcie konta je usuwa. Nie potrzeba dodatkowego abonamentu. Niewielki koszt tekstu jest wliczony w budżet AI.

Fara może wykonać wyszukiwanie w sieci, gdy pytanie wymaga informacji publicznych albo aktualnych. Żeby je przygotować, OpenAI otrzymuje twoje pytanie i, jeśli trzeba, do dwóch ostatnich doprecyzowań, bez poprzednich odpowiedzi, bez kart i bez pamięci osobistej. Hasła wyszukiwania są przeznaczone do publicznego szukania: nie umieszczaj w nich tajemnic ani informacji poufnych. Znalezione źródła są pokazywane z linkami; ich treść może być niedokładna. Wejście w te linki podlega też polityce odwiedzonej strony. Koszt wyszukiwania mieści się w twojej puli: 0,01 USD za ukończone wyszukiwanie plus przetworzone teksty. Wyszukiwanie nie uruchamia żadnej czynności operacyjnej.

Rozmowy AI są w aplikacji zarezerwowane dla ich autora. Czas przechowywania jest pokazany: domyślnie 30 dni, z konfigurowalnym maksimum 90 dni. Możesz je usunąć. Techniczne szczegóły zapytań są trzymane 62 dni. Liczniki potrzebne do limitów miesięcznych i rocznych, bez tekstu rozmów, są przechowywane przez bieżący i poprzedni rok kalendarzowy. Zapisy objętości pliku zostają tak długo, jak plik jest przechowywany. Powiązanie z twoim kontem jest usuwane, jeśli konto zostanie skasowane. Techniczne potwierdzenie zatwierdzonych działań, bez tekstu twoich poleceń, zostaje na rok, żeby sprawdzić operacje. Usunięcie czatu nie cofa lekcji, opieki ani innych działań już zapisanych.

Przestrzeń « Zużycie i abonament » łączy osobiste miejsce na dane i usługi wspólne. Limity miesięczne i roczne idą według kalendarza UTC, z widoczną datą odnowienia. Dawne limity z ruchomego okresu trzydziestu dni pozostają pokazane osobno. Każde zapytanie AI jest rozliczane z jednej puli: z puli stajni przy objętym zarządzaniu, w przeciwnym razie z puli osoby. Wskaźnik pokazuje szacowane koszty i trwające rezerwacje, nie saldo OpenAI. Osiągnięcie limitu nie obciąża innej puli. Premium Pro obejmuje użytek osobisty. Żadne pokrycie nie daje dodatkowych uprawnień zawodowych. Usunięcie pliku zwalnia miejsce, ale nie zwraca wysyłek już zużytych. Obniżony limit nie kasuje istniejących plików. Twój wybór modelu i działań automatycznych podąża za kontem, niezależnie od historii. Eksporty do Worda i PDF przygotowują się na twoim urządzeniu. W tym pilotażu nie włącza się żadnej płatności ani płatnego abonamentu.

Do analizy załączników przygotowane pliki i twoja instrukcja trafiają do OpenAI po naciśnięciu Wyślij. W jednym zgłoszeniu można połączyć kilka plików: domyślnie sześć, w łącznym limicie ośmiu MB po przygotowaniu. Obowiązujące limity są pokazane i platforma może je dostosować. Zdjęcia przygotowuje się na urządzeniu; z każdego filmu powstaje domyślnie co najwyżej osiem obrazów ze znacznikiem czasu, z odcinka trzydziestu sekund, bez ścieżki audio. Analiza jest odcięta od pamięci, od wyszukiwań w sieci i od narzędzi działania. Porównanie może objąć załączniki z wcześniejszej opieki: Fara najpierw sprawdza ich odwołania, a potem wczytuje tylko trafne pliki dostępne przy twoich aktualnych uprawnieniach. Uprawnienia są sprawdzane ponownie przed odpowiedzią. Poza odłożeniem, o które wyraźnie poprosisz w dzienniku konia, Paddoco nie przechowuje na swoich serwerach ani nowych oryginałów, ani wyodrębnionych obrazów. Odpowiedź i odwołania do plików zostają w twojej rozmowie przez czas jej przechowywania. Aby ponownie przeanalizować plik, który nie został odłożony, dołącz go jeszcze raz. Odłożone sprawozdanie niesie oznaczenie pochodzenia AI i może automatycznie otrzymać dostarczone pliki, które wciąż są na urządzeniu. Dziennik przechowuje wtedy sprawozdanie i jego załączniki według swoich zwykłych zasad widoczności i przechowywania, niezależnie od usunięcia czatu; obowiązują limity multimediów. Starsze porównane multimedia pozostają wskazane przy swojej pierwotnej opiece. Koszt przetworzenia wszystkich plików wchodzi w analizę na twojej zwykłej puli AI. Przy wyszukiwaniu we wcześniejszej opiece wybór źródeł, a potem ich analiza, to dwa kroki rozliczane według rzeczywistego kosztu na tej samej puli. Przekazuj tylko pliki, których możesz używać, i unikaj zbędnych danych osobowych. Zakres Premium albo próbny, data jego wygaśnięcia i zmiany administracyjne są przechowywane; ich prywatny dziennik jest czyszczony po roku.

Dane API OpenAI domyślnie nie służą do trenowania jego modeli. Paddoco wyłącza przechowywanie odpowiedzi u OpenAI. Dzienniki zapobiegania nadużyciom mogą jednak zachować treść do 30 dni, chyba że obowiązek prawny stanowi inaczej. Szyfrowana techniczna pamięć podręczna może zostać do 24 godzin, oddzielnie od osobistej pamięci Paddoco. Według dokumentacji dostawcy używana usługa transkrypcji dźwięku nie przewiduje dla tej transkrypcji przechowywania po stronie aplikacji ani dzienników nadużyć. Wejścia obrazu i pliku mogą podlegać szczególnym kontrolom bezpieczeństwa.

Zasady dostawcy są opisane w jego dokumentacja danych API.

Wyłącznie europejska lokalizacja danych albo całkowity brak ich przechowywania przez OpenAI nie są obiecane. Przetwarzanie może wiązać się z przekazywaniem poza Unię Europejską. Przed włączeniem Paddoco musi sprawdzić umowę powierzenia przetwarzania OpenAI, jego podprzetwarzających i zabezpieczenia właściwe dla przekazań, w tym standardowe klauzule umowne. Te punkty zostaną zaktualizowane, jeśli wybrana konfiguracja się zmieni.

Wysyłaj tylko informacje potrzebne do zgłoszenia, bez sekretów, haseł i danych o ludzkim zdrowiu. Stajnia pozostaje odpowiedzialna za cel i zgodność z prawem danych swoich członków, których używa do zarządzania. Zamówiona pomoc należy do świadczenia usługi; zapobieganie nadużyciom i możliwość prześledzenia służą prawnie uzasadnionemu interesowi zabezpieczenia usługi. Prawa dostępu, usunięcia i sprzeciwu wykonuje się przez kontakt podany na tej stronie. AI nie podejmuje samodzielnie decyzji, która wywoływałaby skutek prawny.

4 quater. Osobiste kalendarze Google i Microsoft

Podłączenie osobistego kalendarza jest opcjonalne. W Moje konto → Moje kalendarze wybierasz aktywności Paddoco, które mają trafić do kalendarza przeznaczonego tylko do tego w twoim koncie Google albo Microsoft. Dostawca otrzymuje tytuł każdej wybranej aktywności, jej datę, godziny, jeśli są podane, strefę czasową i link do tej aktywności w Paddoco. Te kopie nadal podlegają zasadom twojego konta u dostawcy, także gdy je udostępniasz albo przekazujesz dalej.

Paddoco otrzymuje identyfikator i adres konta zewnętrznego, uprawnienia potrzebne do połączenia oraz identyfikatory dedykowanego kalendarza i kopii, żeby aktualizować je bez duplikatów. Tokeny dostępu i odświeżania są szyfrowane po stronie serwera w Supabase. Nie są wysyłane ani do innych członków Paddoco, ani do Fary.

Możesz też osobno zezwolić na pokazywanie twoich niedostępności i wybrać własne kalendarze. Google podaje przedziały wolny/zajęty. Microsoft podaje godziny, stan zajętości i odwołania, od razu sprowadzone do przedziałów niedostępności. Paddoco nie przechowuje tytułów, opisów, miejsc, gości ani załączników twoich prywatnych spotkań. Przedziały pokazują się z oznaczeniem „Zajęty”, tylko tobie, i nie są zapisywane we wspólnym grafiku. Ukrycie tego widoku nie wstrzymuje kopii do kalendarza dedykowanego.

Google pozwala Paddoco tworzyć kalendarze i zarządzać kalendarzami utworzonymi przez aplikację. O odczyt listy twoich kalendarzy oraz stanu wolny/zajęty prosi się tylko przy opcji niedostępności. Microsoft wymaga delegowanego uprawnienia do odczytu i zapisu kalendarzy, żeby utworzyć kalendarz przeznaczony tylko do tego. Kod Paddoco ogranicza zapisy do tego kalendarza, a odczyty niedostępności do kalendarzy, które należą do ciebie i które wybierasz. Żaden kalendarz zewnętrzny nie zasila wspólnego grafiku i nie jest wysyłane żadne zaproszenie.

Możesz wstrzymać kopie, odłączyć dostawcę albo cofnąć upoważnienie na swoim koncie Google lub Microsoft. Gdy odłączenie dobiegnie końca, tokeny i identyfikatory połączenia są usuwane. Możesz wybrać usunięcie tylko kopii utworzonych przez Paddoco; kalendarz dedykowany i spotkania dodane tam samodzielnie zostają. Jeśli dostęp został już cofnięty, dokończ odłączanie, wybierając zachowanie kopii, a potem usuń je u dostawcy. Zmiany i usunięcia aktywności przechodzą przy następnym udanym przebiegu; awaria może je opóźnić. Tokeny zostają zaszyfrowane, dopóki połączenie istnieje, także w trakcie pauzy kopii albo gdy usunięcie wciąż czeka. Usunięcie konta Paddoco usuwa tokeny, ale nie pozwala ściągnąć kopii od dostawcy: żeby je usunąć, najpierw odłącz kalendarz i wybierz usunięcie kopii.

To połączenie służy wyłącznie funkcjom kalendarzy, o które prosisz. Dane uzyskane przez te API nie służą ani reklamie, ani sprzedaży danych, ani trenowaniu modeli sztucznej inteligencji. Wykorzystanie i przekazywanie informacji otrzymanych z API Google są zgodne z Zasady Google dotyczące danych użytkownika w usługach API, w tym jego wymogi ograniczonego użycia. Dane, które zachowujesz albo udostępniasz bezpośrednio w Google Calendar lub Microsoft Outlook, podlegają także warunkom i zasadom tych dostawców.

4 quinquies. Połączone okulary, wspomnienia i polecenia głosowe

Ta sekcja przygotowuje opcjonalną integrację okularów w najbliższej aktualizacji Paddoco. Pierwsze próby są zarezerwowane dla autoryzowanego konta superadmin w aplikacjach na Androida i iOS, ze zgodnym telefonem, okularami i wersją systemu. Tych ekranów nie ma na stronie, w przeglądarce mobilnej ani w PWA. Pozostali użytkownicy dalej korzystają z Paddoco bez okularów.

Połączenie idzie przez aplikację Meta AI oraz uprawnienia telefonu i Meta. Paddoco używa identyfikatora i nazwy wybranego urządzenia, jego stanu połączenia i możliwości, żeby odnaleźć właściwe okulary. Wybrane urządzenie i preferencje połączenia są zapamiętywane w telefonie. Samo połączenie albo ponowne połączenie nie upoważnia do zdjęcia, nagrania ani transmisji. Możesz zakończyć sesję, zapomnieć okulary i cofnąć uprawnienia w odpowiednich ustawieniach.

Obrazy odebrane z okularów służą ujęciu, które uruchamiasz. Oryginalne zdjęcia i filmy są najpierw przechowywane w prywatnej przestrzeni Paddoco w twoim telefonie. Natywne pliki okularów nie wchodzą do automatycznej kopii zapasowej systemu. Filmy z tej pierwszej integracji okularów są bez dźwięku. Dźwięk filmu nagranego telefonem zależy od uprawnienia mikrofonu i od wyboru dokonanego w pracowni. Opisana tu integracja nie włącza ani trwałego nasłuchu głosu, ani rozpoznawania twarzy.

„Zachowaj w Paddoco” to wybór osobny od przechwycenia. Przekazuje wybrane oryginalne zdjęcie albo wybrany ukończony film do naszego prywatnego magazynu Supabase, razem z identyfikatorem konta, tytułem, oznaczeniem rozpoznawalnych osób, opcjonalnym powiązaniem z jazdą w teren, lekcją albo treningiem, formatem, rozmiarem, a dla filmu także czasem trwania i dodanymi znacznikami. Identyfikator operacji, odcisk pliku i dziennik wysyłki pozwalają wznowić transfer bez tworzenia duplikatu. Wysyłka nie startuje automatycznie przy ponownym połączeniu okularów. Oryginalne zdjęcia JPEG albo HEIC mogą zachować metadane EXIF, które mogą ujawnić miejsce wykonania zdjęcia; Paddoco nie obiecuje ich usunięcia.

Zdjęcia i filmy tak zachowane pozostają w aplikacji natywnej, na czas prób, zastrzeżone dla ich upoważnionego właściciela. Powiązanie ich z aktywnością nie otwiera ich innym uczestnikom, stajni ani odwiedzającym stronę. Przekazanie znaczników nie zawiera współrzędnych GPS. Ślad zapisany z jazdą w teren zachowuje jednak własne zasady widoczności. Miejsca, twarze albo dane widoczne na obrazach pozostają w plikach. Przed eksportem albo udostępnieniem sprawdź też ich metadane.

Lokalne kopie zostają w telefonie, dopóki nie usuniesz ich z biblioteki albo nie skasujesz danych aplikacji. Osobiste wspomnienia zapisane w Paddoco pozostają powiązane z twoim kontem aż do ich usunięcia. Możesz zmienić albo usunąć ich powiązanie z aktywnością. Usunięcie tej aktywności nie usuwa tych osobistych wspomnień. Starsze media zapisane bezpośrednio w aktywności nadal podążają za jej usunięciem. Usunięcie zdalnego wspomnienia usuwa jego adnotacje i blokuje nowy dostęp. Już wydany link do odtworzenia może pozostać ważny do dwóch minut. Fizyczne skasowanie pliku przechodzi potem przez kolejkę czyszczenia pamięci i nie jest obiecane jako natychmiastowe. Minimalne techniczne potwierdzenie, bez adnotacji i bez medium, nie pozwala staremu transferowi odtworzyć usuniętego wspomnienia. Zostaje ono do usunięcia konta. Niekompletne wysłanie może też zostawić dane tymczasowe aż do czyszczenia albo wygaśnięcia usługi przechowywania.

Zdalne usunięcie nie kasuje oryginału w telefonie ani kopii już wyeksportowanych lub udostępnionych: tymi kopiami zarządza się osobno. Udostępnienie przez arkusz udostępniania telefonu przekazuje plik aplikacji albo odbiorcy, którego wybierasz, na jego własnych warunkach. Nie publikuje treści automatycznie na La Place. Pilotaż prywatnej transmisji na żywo, oddzielny od tej biblioteki, jest opisany niżej. Ta ścieżka nie zapowiada połączenia z kanałem YouTube ani Twitch.

Polecenia głosowe pracowni są opcjonalne i zarezerwowane dla upoważnionego pilotażu. Po wyraźnym wyborze mikrofonu Bluetooth okularów i naciśnięciu « Otwórz i słuchaj » wykryte zdania są wysyłane przez nasz serwer do OpenAI w celu transkrypcji, wraz z językiem i słownictwem jeździeckim, które może obejmować imiona albo przydomki koni dostępnych twojemu kontu. Każde wykryte zdanie może zostać przekazane, nawet jeśli nie zawiera żadnego polecenia: filtrowanie następuje po transkrypcji. Potrzebne są połączenie z internetem, twoja osobista zgoda na asystentkę Fara i dostępny limit.

Rozpoznane polecenia mogą zrobić zdjęcie, rozpocząć albo zakończyć film, postawić znacznik albo zatrzymać nasłuch. Działają bezpośrednio w pracowni, bez szkicu do potwierdzenia, i nie publikują żadnego wspomnienia. Nasłuch zostaje na pierwszym planie, trwa najwyżej pięć minut i zatrzymuje się między innymi wtedy, gdy opuszczasz aplikację albo tracisz wybrany mikrofon. « Zatrzymaj nasłuch » zamyka też aparat. Powrót do aplikacji nie wznawia nasłuchu. Filmy z okularów pozostają bez dźwięku nawet podczas poleceń głosowych.

Ten przebieg głosowy nie tworzy pliku audio w pamięci telefonu ani w Supabase i nie zapisuje transkrypcji jako wiadomości w rozmowie z Farą. Tekst jest przetwarzany w pamięci, żeby rozpoznać polecenia. Liczniki i kontrole techniczne Fary nadal obowiązują. Nie gwarantuje to braku wszelkiego przechowywania u dostawców albo w dziennikach infrastruktury: warunki OpenAI, transfery i limity opisane w sekcji 4 ter dotyczą także tej transkrypcji. Ten przebieg głosowy nie dołącza mediów z kamery ani współrzędnych GPS.

Meta dostarcza połączenie z okularami i SDK. Jej dokumentacja podaje, że Meta może otrzymywać informacje o komunikacji między urządzeniami Meta a aplikacją. Paddoco ustawia wyłączenie statystyk użycia i raportu awarii proponowanych przez to SDK. To ustawienie nie usuwa przetwarzania związanego z twoim kontem Meta, z Meta AI ani z działaniem okularów, które podlega warunkom Meta i może obejmować przetwarzanie poza Unią Europejską. Paddoco nie obiecuje całkowitego braku danych u Meta ani okresu przechowywania, którego nie kontroluje.

Zbieranie, przechowywanie i odzyskiwanie wspomnień służy funkcjom, o które prosisz. Ich podstawą jest świadczenie usługi. Ochrona dostępu i zapobieganie duplikatom wynikają z prawnie uzasadnionego interesu, jakim jest zabezpieczenie tej usługi. Uprawnienia aparatu, mikrofonu i połączenia pozostają pod twoją kontrolą, a ich odmowa musi zostawiać pozostałe funkcje zdatne do użycia. Nagrywaj i udostępniaj tylko osoby i miejsca, co do których masz potrzebne zgody, zwłaszcza gdy widać osobę niepełnoletnią. Prawa i kontakt opisane w sekcji 8 dotyczą także tych danych.

Polityka prywatności firmy Meta

4 sexies. Profesjonaliści, klienci zewnętrzni i raporty

Dokumentacja przyjęcia profesjonalisty służy do sprawdzenia jego działalności, danych kontaktowych i dokumentów. Pozostaje prywatna dla osób upoważnionych do jej obsługi. Zapisanie szkicu nie przekazuje jej administracji i nie publikuje karty w katalogu. Profesjonalista może wrócić do swojej dokumentacji i zmieniać kartę w ramach swoich zwykłych uprawnień.

Publiczna lokalizacja może pokazać adres zawodowy albo tylko miejscowość i jej kod pocztowy, wraz z wybranym promieniem działania. Przy zmianie istniejącej karty na « Tylko miejscowość » ulica i dawny dokładny punkt są usuwane z zapisanej lokalizacji publicznej. Propozycja miejscowości może podać przybliżony środek. Żadna trasa do tego środka nie jest proponowana. Bez punktu karta pozostaje czytelna, bez mapy i bez liczonej odległości. Adres administracyjny w dokumentacji pozostaje prywatny i oddzielny: nie jest kopiowany do karty publicznej.

Profesjonalista może prowadzić karty klientów, którzy nie mają konta Paddoco: imię i nazwisko, dane kontaktowe, notatki wewnętrzne, konie i raporty. Te karty są prywatne w ramach jego działalności. Profesjonalista musi poinformować osoby, których to dotyczy, o takim użyciu i podawać tylko niezbędne informacje. Uprawnienia do prowadzenia kartoteki nie dają automatycznie dostępu do treści klinicznych; sam sekretariat nie ma do nich dostępu. Szkice raportów zostają u ich autora.

Sfinalizowany raport zachowuje autora, datę, konia źródłowego i swoje poprawki. Schematy zębów, kopyt, osteopatii, dopasowania siodła albo dopasowania kiełzna przedstawiają wprowadzone obserwacje i ich źródło. Widok 3D to anatomia odniesienia; nie mierzy konia i nie stanowi diagnozy. Dostęp do udostępnionej historii nie otwiera żadnego dodatkowego prawa do opieki ani do zmian.

Profesjonalista może przygotować eksport albo potwierdzić wysłanie sprawozdania e-mailem na adres z karty klienta. Odbiorca i wersja raportu są sprawdzane przed wysyłką. Plik albo e-mail zawiera podpis « Zrobione z Paddoco ». Zawiera informacje wybranego raportu, nie wewnętrzne notatki dziennika. Pobrany eksport albo otrzymany e-mail staje się kopią poza Paddoco. Późniejsze wycofanie uprawnień nie może jej odebrać.

Jeśli klient utworzy konto, profesjonalista może zaproponować mu przypisanie jego archiwów. Konto odbiorcy musi je przyjąć i wybrać proponowane źródła. Może zachować archiwum bez wiązania go z aktualnym koniem. Powiązanie źródła z istniejącym koniem albo z koniem utworzonym dla niego wymaga wyraźnego wyboru i aktualnych praw własności. Kilka wybranych źródeł może trafić do tego samego konia, bez utraty pochodzenia. Notatki wewnętrzne nie są przekazywane; nowy koń zewnętrzny nie wchodzi automatycznie do wcześniejszego porozumienia.

Relacja zawodowa, aktualne prawa dostępu i historia zabiegów są rozdzielone. Wycofanie upoważnienia zamyka nowe odczyty, które ono umożliwiało, bez kasowania już zapisanych sprawozdań. Zarchiwizowanie karty klienta nie jest jej usunięciem. W sprawie korekty, dostępu albo usunięcia tych archiwów skontaktuj się z profesjonalistą, a w sprawie przetwarzania przez Paddoco z naszym kontaktem do poufności.

4 septies. Pozycje, obecność i alerty o upadku

W Moje konto > Mój profil lub ustawieniach przejażdżki otwórz kontakty do powiadomienia. Wybierz jednego lub kilku zaakceptowanych znajomych i zapisz. Nawet bez stajni mogą otrzymywać Twoje nowe alerty o możliwym upadku i lokalizację zdarzenia. Wybór nie udostępnia śledzenia na żywo ani wcześniejszych alertów. Usuń kontakt, aby zamknąć jego dostęp. Brak automatycznych SMS-ów i połączeń ze służbami ratunkowymi.

Twoja obecność w aplikacji to coś innego niż twoje położenie geograficzne. Ustawienie widoczności obecności, osobisty tryb niewidoczny i blokady dotyczą osób, które mogą widzieć ten stan. Bycie administratorem nie uchyla wyboru „Nikt”. Wewnętrzne pomiary użycia opisane w podsumowaniu zostają osobne od tego widoku i są zarezerwowane dla ich zbiorczego pulpitu.

Udostępnianie pozycji podczas jazdy w teren to wybór osobny od samego prowadzenia po trasie. Udostępnianie przekazuje do bazy ostatnią pozycję, jej ewentualną dokładność i krótki ślad, odbiorcom dopuszczonym przez zasady wyjazdu. Odczyty sprawdzają w szczególności aktualne uprawnienia, blokady, stan wyjazdu, wygaśnięcie i wycofanie udostępniania. Zatrzymanie udostępniania zamyka nowe odczyty; pozycji już zobaczonej nie da się odebrać odbiorcy.

Opcjonalne bezpieczeństwo podczas jazdy w teren albo podczas jazdy może zgłosić prawdopodobny upadek, gdy telefon wykryje zdarzenie, a serwer odbierze sygnał. Przy włączaniu widzisz odbiorców. Serwer zachowuje aktywność, twój identyfikator, daty wykrycia i odpowiedzi, stan zdarzenia oraz pozycję dostępną w chwili zgłoszenia. Odpowiedź « Nic mi nie jest » przed upływem czasu zapobiega alertowi. Prośba o pomoc albo brak odpowiedzi może wywołać powiadomienia. Zdarzenia pozostają powiązane z historią aktywności. Nie obiecujemy osobnego czasu automatycznego usuwania tych zdarzeń.

Odbiorcy bezpieczeństwa zależą od aktywności: uczestnicy i organizator jazdy w teren, obecni właściciele konia oraz obecnie upoważniony zespół stajni tej aktywności, zgodnie z właściwymi wariantami. Sama znajomość, opieka, inna stajnia albo abonament nie dają tego dostępu. Tożsamość jeźdźca i pozycja zdarzenia trafiają tylko do osoby upoważnionej. Jej numer telefonu nadal podlega zwykłym zasadom kontaktu. Treść przygotowana na zablokowany ekran zachowuje ochronę poufności.

Uprawnienia i stan zdarzenia są sprawdzane ponownie przed wysłaniem powiadomień push albo e-mail. Uspokajająca odpowiedź zamyka jeszcze oczekujące powiadomienia o prawdopodobnym upadku i zachowuje historię. Zastępczy e-mail może zastąpić brak albo niepowodzenie push, według właściwych preferencji i limitów. Wysyłki już rozpoczętej albo odebranej nie da się wycofać. Bez sieci, uprawnienia albo zgodnego urządzenia wykrycie albo dostarczenie może się nie udać. Żadna publiczna służba ratunkowa nie jest wzywana automatycznie, a te powiadomienia nie potwierdzają upadku ani stanu medycznego.

4 octies. Filmy, prywatna transmisja na żywo i kopie lokalne

Wspomnienia z jazdy w teren, z lekcji albo z treningu mogą stać się filmem MP4 przygotowanym na twoim urządzeniu, z elementów, które wybierasz i które możesz wykorzystać. Mapa może pokazać ślad; ćwiczenie może być pokazane objazdem kamery wokół jego planu 3D. To ilustruje zapisany plan, nie rzeczywisty ruch konia. Zanim udostępnisz, sprawdź ślad, punkty startu i mety, imiona, zdjęcia oraz prawo do wizerunku osób, szczególnie niepełnoletnich. Utworzenie filmu go nie publikuje: La Place, pobranie i udostępnianie systemowe to osobne przekazania.

Prywatna transmisja na żywo pozostaje pilotażem zarezerwowanym dla upoważnionych kont i urządzeń. Przekazuje obraz z aparatu oraz, jeśli go włączysz, wybrany mikrofon zaproszonym widzom, których dostęp jest sprawdzany. Informacje o zaproszeniu, przyjęciu i sesji idą przez Paddoco. Strumień idzie przez jego przekaźnik OVHcloud z LiveKit. Ewentualny czat jest trzymany w bazie dwadzieścia cztery godziny, a techniczna historia transmisji trzydzieści dni, według aktualnych ustawień pilotażu. Te czasy można zmieniać. Wycofanie zaproszenia blokuje nowe przyjęcie i zamyka dostęp według kontroli transmisji. Nie może skasować tego, co widz już zobaczył albo nagrał na swoim urządzeniu.

Powtórka jest osobnym, dobrowolnym wyborem wobec transmisji na żywo: jej wideo jest nagrywane lokalnie na telefonie osoby nadającej. Wiadomości czatu nie są kopiowane do wideo ani do jego eksportu; ich odczyt pozostaje sprawdzany względem źródła kanonicznego. Czat powiązany z powtórką jest przechowywany najwyżej trzydzieści dni, zgodnie z ustawieniem platformy. Usunięcie pliku lokalnego nie usuwa wiadomości serwera, a usunięcie wiadomości nie odzyskuje wideo już wyeksportowanego. Transmisja na żywo nie obiecuje ani ciągłej dostępności, ani braku przetwarzania sieciowego u dostawców.

Prywatne media można odczytać przez tymczasowe podpisane linki. Nowe standardowe podpisy są ważne przez godzinę. Wyspecjalizowane odtwarzacze mają własny czas ważności. Link już wydany może pozostać ważny do wygaśnięcia mimo zmiany uprawnień, a starsze linki zachowują swój początkowy czas. Pamięć podręczna jest rozdzielona według konta i czyszczona przy zmianie sesji. Pobrany plik, zrzut ekranu albo udostępniony eksport zostaje pod kontrolą tego, kto go otrzymał: żadne wycofanie nie gwarantuje zniknięcia tych kopii.

Aplikacja przechowuje też na twoim urządzeniu preferencje, materiały odniesienia i pliki potrzebne do swoich funkcji. Aktualizacje treści mogą być sprawdzane, gdy aplikacja jest widoczna i połączona, a potem instalowane przy wejściu na wolny ekran Start. Żądania pobierania idą przez hosting Cloudflare i przekazują niezbędne informacje o sieci i wersji. Trwające wpisywanie, aktywność albo transmisja na żywo mogą opóźnić instalację. Ten automat nie daje żadnego nowego prawa do twoich danych i nie gwarantuje wybudzenia, gdy aplikacja jest zamknięta.

5. Kto co widzi w aplikacji

To pytanie, które liczy się najbardziej, a aplikacja jest zbudowana wokół niego.

• Dostępy są ograniczone do każdej danej i jej odbiorców. Przynależność do stajni albo bycie w niej administratorem nie daje tych samych praw w innej. Właściciel może jednak odnaleźć swojego konia utrzymywanego gdzie indziej, a upoważniony profesjonalista może czytać dokumentację według udzielonej zgody. Dokładne adresy, prywatne ślady i dane obecności zachowują własne zasady. Rola zarządcza nie czyni ich wszystkich publicznymi.
• Publiczny krąg La Place jest przeznaczony dla zalogowanych kont Paddoco. Pozostałe funkcje publikacji idą własną ścieżką, w szczególności wydanie podróży widoczne w internecie, opisane niżej. Sam wybierasz krąg i treści, które publikujesz. Katalog jeźdźców rządzi się osobną zasadą: konto osoby pełnoletniej jest w nim domyślnie, z imieniem, nazwiskiem i stajniami, i można się z niego wycofać w Moje konto, « Co pokazuję ». Osoba niepełnoletnia nie pojawia się w tym katalogu ani na giełdzie platformy. Upubliczniona jazda w teren może pokazać cały ślad, łącznie ze startem i metą: sprawdź miejsca i informacje, zanim opublikujesz albo przekażesz wspomnienie.
• Karta twoich koni, dla znajomych. Od 12 sierpnia 2026 osoba, którą masz wśród znajomych, widzi karty koni powiązanych z tobą, nawet jeśli nie jest w twojej stajni. Domyślnie otwarte są trzy działy: tożsamość (imię, maść, płeć, wiek, wzrost), rodowód i wyniki, oraz tylko jedno zdjęcie konia, to, które już widać na jego miniaturze. Siedem rubryk zostaje zamkniętych: dziennik opieki, dziennik, żywienie, treningi, sprzęt, położenie i lista osób powiązanych z koniem. Nic z tego nie trafia na listę ani do wyszukiwania: trzeba przejść przez kartę znajomego, żeby tam dojść.
• I ustawia się to dział po dziale, aż do „tylko ja”. Na karcie każdego konia siatka pokazuje, co widzą stajnia, osoby powiązane, twoi przyjaciele i pozostali. Możesz otworzyć więcej albo jednym gestem zamknąć wszystko dla całej grupy odbiorców, a potem to cofnąć.
• Twoja karta pokazuje się rubryka po rubryce. Decydujesz, co jest widoczne i kto może to zobaczyć.
• Twoje prywatne rozmowy mogą czytać ich uczestnicy, nie administrator, który w nich nie bierze udziału. Twoje indywidualne głosy w tajnym głosowaniu, twoje blokady, twoje ulubione i osobiste postępy w szkoleniu zachowują własne zabezpieczenia. Rola organizacyjna nie czyni ich dostępnymi.
• Wiadomości i to, co zawierają od 12 sierpnia 2026. Prywatna wiadomość może teraz zawierać zdjęcia. Zdjęcia podlegają dokładnie tej samej zasadzie co wiadomość: widzą je tylko uczestnicy rozmowy i nikt inny. Wysłaną wiadomość można poprawić albo usunąć. Dwie rzeczy warto powiedzieć wprost, a nie zostawiać ich do odkrycia: zdjęcie, które wysyłasz, odbiorca może przekazać do innej rozmowy, jak w każdej wymianie wiadomości; a rozmowa zachowuje swój album, więc wysłane zdjęcie zostaje w nim także później.
• Administrator ma dostępy potrzebne do zarządzania swoją stajnią. Ta rola nie zastępuje szczególnych grup odbiorców danych, zgód zawodowych ani zabezpieczeń obecności i wiadomości. Publiczna karta stajni może pokazywać dozwolone informacje, bez ujawniania dokładnego adresu zastrzeżonego dla upoważnionych członków.
• Prawo do wizerunku : możesz odmówić pojawiania się na zdjęciach, a ta odmowa jest egzekwowana przez bazę danych, nie tylko przez ekran.

Publiczny krąg La Place i publiczne wydanie podróży to nie to samo udostępnienie. W Turystyce możesz przygotować wydanie swojej podróży widoczne w internecie bez konta, po wybraniu elementów, podglądzie i zgodzie. Prywatne daty podróży, kontakty, rezerwacje, towarzysze i prywatne dane koni są wykluczane automatycznie. Teksty, miejsca, ślady i zdjęcia, które wybierzesz, mogą jednak ujawnić informacje osobowe. Zmiana prywatnej dokumentacji nie zmienia automatycznie tego wydania. Wycofanie publikacji zamyka nowe odczyty i ponowne użycia, bez odebrania kopii już utworzonych albo pobranych.

5 bis. Dokumentacja szkoleniowa i ośrodki szkoleniowe

Od progu samodzielności edukacyjnej, obecnie po ukończeniu piętnastu lat, uczeń sam przyjmuje zaproszenie i korzysta z dziennika bez wcześniejszego potwierdzenia rodzica. Poniżej progu nadal wymagane jest potwierdzenie przedstawiciela ustawowego. Rodzica można powiązać później przez zweryfikowaną opiekę; nie daje to uprawnień w stajni ani dostępu do konia.

Ośrodek szkoleniowy ma akta administracyjne i przestrzeń dydaktyczną po przewidzianych etapach przyjęcia i aktywacji. Publikacja jego prezentacji pozostaje osobnym wyborem. Przyjęcie, zespół albo grupa nie dają automatycznie dostępu do prywatnych aktywności osoby uczącej się, do konia ani do innej stajni.

Dokumentacja nauki może przechowywać aktywności wybrane przez osobę uczącą się, ich datę i czas trwania, jej cele, datowane obserwacje nauczyciela albo opiekuna praktyk oraz opublikowane podsumowania. Może przyjąć minimalny fragment autoryzowanej aktywności osobistej, bez jej śladu GPS, danych medycznych, płatności, klientów, wiadomości i tożsamości osób trzecich. Udostępnienie wskazuje zaakceptowanych odbiorców, obecnie przydzielonych, z datą graniczną i podglądem treści. Uprawnienia są sprawdzane ponownie przy dostępie. Wycofanie udostępnienia nie odbiera kopii już otrzymanych.

Postępy w osobistej bibliotece Szkolenia są oddzielne od tej dokumentacji i nie otwierają się ośrodkowi przez sam fakt zapisu. Tytuły, które wybierasz do pokazania na karcie, nie publikują twojej dokumentacji nauki i nie nadają żadnej roli zawodowej. Dla osoby niepełnoletniej nadal obowiązują zasady opieki i zgody tej ścieżki.

5 ter. Praca, kandydatury i CV

Rubryka Praca służy do proponowania albo szukania stanowiska, stażu, nauki naprzemiennej albo zlecenia przy koniach. Opublikowana karta może pokazać zalogowanym kontom Paddoco prezentację, zawody, dyspozycyjność, deklarowane warunki, miejscowość i wybrane zdjęcia. Nie jest wymagany żaden adres domowy. Znacznik w przybliżeniu wskazuje miejscowość. Kwalifikacje są deklarowane przez użytkownika i nie stają się zweryfikowanymi tytułami.

CV i inne dokumenty zostają w prywatnej bibliotece. Do każdej kandydatury świadomie wybierasz dokumenty, które chcesz dołączyć. Nie pokazują się ani na karcie publicznej, ani na mapie. Rekruter upoważniony do tej kandydatury może je pobrać, dopóki udostępnienie jest dozwolone. Propozycja wysłana do karty kandydata pozostaje zaproszeniem do czasu akceptacji i nie daje automatycznego dostępu do dokumentów. Wymiana jest zastrzeżona dla stron obecnie upoważnionych. Moderacja kart publicznych nie daje zespołowi moderacji prawa do czytania CV ani tej wymiany. Fara ich nie przegląda.

Przy osobie niepełnoletniej aktualnie powiązany przedstawiciel ustawowy musi zatwierdzić publikację i przekazanie. Zmiana załączników przez osobę niepełnoletnią wymaga nowego zatwierdzenia. Koniec więzi rodzinnej albo roli zarządzania stajnią odbiera odpowiadające dostępy. Wycofanie kandydatury blokuje kolejne pobrania przez rekrutera. Usunięcie pliku cofa jego udostępnienie i wstawia go do kolejki usuwania z magazynu. Kopii już pobranej nie da się skasować zdalnie.

Szkice, karty i prywatne śledzenie pozostają dostępne w Mojej przestrzeni według aktualnych uprawnień. Karta wygasła albo zamknięta znika z wyszukiwania. Dokumenty z biblioteki zostają do ich wycofania albo do usunięcia konta. Eksport osobisty obejmuje dane rekrutacyjne samego konta. Usunięcie konta kasuje jego karty osobiste, kandydatury złożone w roli kandydata, napisane wiadomości i dokumenty, a potem kieruje pliki do kolejki czyszczenia. Oferta należąca do stajni zostaje przy stajni, u jej obecnych odpowiedzialnych. Nie staje się prywatną własnością dawnego administratora. Kandydatura nie tworzy umowy o pracę, uprawnienia dydaktycznego ani roli w stajni.

5 quater. Gry i rankingi Échappée

W Échappée rozgrywki i ich wyniki, postęp według dyscypliny, cele dzienne, zdobyte podkowy i odblokowane wyglądy są przypisane do twojego konta i przechowywane na naszych serwerach. Jeśli wybierzesz konia powiązanego z tobą, gra przejmuje jego imię i maść; nie zbiera pozycji GPS. Dziennik poleceń jest wysyłany, żeby sprawdzić wynik. Lokalna kopia trwającej rozgrywki, zapisana pod identyfikatorem twojego konta na tym urządzeniu, pozwala wznowić ją albo ponowić próbę wysłania.

Ustawienie widoczności gier pozwala zachować wyniki jako prywatne, udostępnić je znajomym i członkom obecnej stajni albo pojawić się w publicznym rankingu zalogowanych kont Paddoco. Échappée zachowuje wyniki jako prywatne, jeśli nie ma jeszcze wyraźnego wyboru dla gier. Publiczny ranking jest zarezerwowany dla osób pełnoletnich. W rankingach znajomych albo stajni nazwisko osoby niepełnoletniej jest dla innych skracane do inicjału. Blokady nadal obowiązują. Ranking może pokazać twoje imię, nazwisko albo jego inicjał, imię i maść wierzchowca oraz wynik.

Lokalna kopia na twoim urządzeniu jest oddzielna od danych Échappée przechowywanych na naszych serwerach.

6. Małoletni

Aplikacja dopuszcza osoby niepełnoletnie. Potrafi przypisać im opiekuna, a stajnia zwykle prosi o jego imię i telefon. Konto osoby niepełnoletniej może jednak istnieć bez powiązanego konta opiekuna. Wolimy powiedzieć to wprost, niż sugerować narzuconą kontrolę rodzicielską.

• Osoba niepełnoletnia nigdy w publicznym katalogu jeźdźców ani w propozycjach znajomych, niezależnie od jego ustawienia. To nie jest opcja, to zasada w kodzie i działa nawet wtedy, gdy pole katalogu jest zaznaczone na jego karcie.
• Opiekun, kiedy jest przypisany, może widzieć i robić to, co dotyczy dziecka: zapisy, płatności, zgody, powiadomienia. Jego prywatne wiadomości do tego nie należą : nikt ich nie czyta, ani opiekun, ani administrator.
• Opieka kończy się automatycznie z chwilą pełnoletności.
• Udostępnianie znajomym dotyczy także osoby niepełnoletniej. Jeśli osoba niepełnoletnia jest powiązana z koniem, jej przyjaciele widzą jego kartę według tych samych zasad i tych samych ustawień domyślnych co wszyscy (sekcja 5). Zamyka się to tak samo, rubryka po rubryce, na karcie konia.

7. Jak długo je przechowujemy

• Dopóki twoje konto istnieje, a w zasadniczej części aż do jego usunięcia.
• Usunięcie jest w twoich rękach: w Moje konto, zakładka Wyjdź. Jest natychmiastowe, a aplikacja najpierw pokazuje ci z nazwy, co by zabrała. Szczegóły są na stronie Usuń moje konto.
• Po usunięciu identyfikatory i dane kontaktowe powiązane z twoim kontem są usuwane według zapowiedzianego przebiegu. Niektóre udostępnione zapisy mogą zostać: udział w odbytej lekcji, zadeklarowana płatność, zabieg albo archiwum prowadzone przez profesjonalistę. Ich przechowywanie i ewentualne informacje o pochodzeniu nie powinny być mylone z nadal aktywnym kontem. Usunięcie konta nie odbiera kopii już przekazanych osobie trzeciej; prośby dotyczące archiwum zawodowego składa się według kontaktów podanych w sekcji 4 sexies.
• Pliki wysłane przez ciebie są usuwane razem z pozycjami, do których były podpięte.
• Elementy, które mają kosz, zostają w nim domyślnie czterdzieści osiem godzin, żeby cofnąć pomyłkę, a potem podlegają usunięciu. Ten czas jest ustawieniem stajni. Nie każdy obiekt ma ten kosz: rozmowy z Farą, archiwa zawodowe i biblioteka studia mają osobne zasady opisane wyżej.
• Ten kosz nie dotyczy zdjęć i filmów z biblioteki studia: ich usunięcie oraz usunięcie kopii lokalnych opisuje sekcja 4 quinquies.
• Alerty wysyłane e-mailem zostawiają ślad u naszego dostawcy wysyłki, przez czas przewidziany jego własnymi zasadami. Nie używamy tego, żeby cię śledzić.

8. Twoje prawa

Możesz w każdej chwili: uzyskać dostęp do swoich danych i dostać ich kopię; poprawić je, w większości od razu w aplikacji; zażądać ich usunięcia; sprzeciwić się przetwarzaniu albo zażądać jego ograniczenia; wycofać zgodę na powiadomienia; zostawić dyspozycje co do losu twoich danych po twojej śmierci.

Trzy z tych praw wykonuje się bez pisania do nas, w Moje konto, zakładka Wyjdź : pobrać kopię swoich danych w jednym pliku, wstrzymać konto i je usunąć. W pozostałych sprawach napisz na [email protected]. Odpowiadamy w ciągu miesiąca.

Jeśli odpowiedź ci nie odpowiada, możesz zwrócić się do CNIL, francuski organ nadzorczy.

9. Jak to jest chronione

• Wszystko przechodzi zaszyfrowane między twoim urządzeniem a naszymi serwerami.
• Baza domyślnie odmawia. Każda tabela decyduje, kto może czytać dany wiersz, a zapytanie bez prawa nie zwraca nic. To nie ekran filtruje, tylko baza: obejście aplikacji nic więcej nie daje.
• Twoje prywatne wiadomości i zdjęcia, które w nich są, nie są szyfrowane od końca do końca. Są szyfrowane w przesyle i chronione zasadą powyżej, ale wolimy to powiedzieć, niż pozwolić sądzić coś innego.

10. Co zmieniło się 6 września 2026

Dwie rzeczy zbierane od lata nie były tu podane i teraz już są. To nie jest nowe przetwarzanie, to strona, która wyrównuje opis z aplikacją.

• Ślady GPS jazdy w teren (sekcja 2): jazda w teren może zawierać ślad GPX, swoje chody i tętno. Ślad ma taki sam zasięg widoczności jak jazda; tętna nigdy nie widać dla wszystkich. Podążanie za trasą nie wysyła z telefonu żadnej pozycji.
• Co przechodzi między stajniami (sekcja 5): ta strona mówiła, że przegrodę przekracza tylko jedna rzecz, profil koni dla znajomych. Było to prawdą 12 sierpnia. Od 13 sierpnia istnieje krąg publiczny, a zasada jest zapisana: nic nie wchodzi tam domyślnie, publikacja oznacza zgodę, a publiczna jazda w teren obejmuje całą trasę.
• „Blisko mnie” służy teraz także ogłoszeniom, klinikom, pensjonatom i jeźdźcom. Zasada się nie zmienia: pozycja służy do podania odległości i nie jest przechowywana.

11. Co zmieniło się 18 sierpnia 2026

Przy doprecyzowaniu prawnym z 21 września 2026 nie dodano żadnego nowego zbierania danych ani żadnego narzędzia śledzącego. Opcjonalny pomiar reklam wprowadzony 13 października 2026 jest opisany osobno wyżej i wymaga twojej wcześniejszej zgody.

• Ta strona mówiła „nikomu niczego nie sprzedajemy”. Teraz mówi, w sekcji 4, jak Paddoco zamierza zarabiać na życie : anonimowe statystyki branży, profesjonaliści, którzy płacą za widoczność, i kojarzenie, które odbywa się tylko na twoją prośbę.
• Ona nie obiecuje już „nigdy” tam, gdzie liczy się inna zasada: nic, co pozwala cię zidentyfikować, nie wychodzi stąd bez twojej zgody, a każde nowe użycie jest tu opisane, zanim się zacznie. Usługa, która przysięga, że nigdy nie będzie zarabiać, mija się z prawdą w jednym z dwóch punktów; ta woli z góry powiedzieć, jak zamierza to zrobić.
• Po co napisać to wcześniej? Bo polityka zacieśniona w dniu, w którym zaczyna przeszkadzać, jest wycofywaniem się, a polityka doprecyzowana, gdy wciąż jest w całości prawdziwa, jest przejrzystością. Żadna taka umowa do dziś nie istnieje.

12. Co zmieniło się 12 sierpnia 2026

Cztery zmiany z tamtego dnia dotyczą tej strony. Dwie coś otwierają i są opisane wyżej; dwie zamykają i też zasługują, żeby o nich powiedzieć.

• Udostępnianie znajomym (sekcje 4 i 5): profil twoich koni mogą teraz zobaczyć znajomi z innej stajni. To pierwszy raz, gdy dana przekracza przegrodę stajni, i dlatego ta strona mówi o tym wprost, a nie w przypisie.
• Dostawca wysyłki e-maili (sekcja 4): nasze alerty e-mail idą teraz przez Brevo, które otrzymuje twój adres i treść alertu. Już wcześniej obsługiwało e-maile przy tworzeniu konta; tutaj nie było wymienione, a teraz jest.
• Dostęp do zdjęć koni został zacieśniony. Do tej daty osoba potwierdzona w stajni mogła widzieć zdjęcia koni z innych stajni oraz koni, które nie należą do żadnej stajni. To była wada. Została rozpoznana, a potem zamknięta: zdjęcie konia podąża teraz za stajnią tego konia i otwierają je tylko zasady opisane w sekcji 5.
• Dwadzieścia trzy wewnętrzne funkcje bazy zostały zamknięte przed zalogowanymi kontami. Żaden ekran ich nie używał, ale dało się do nich dojść z zewnątrz. Żadna nie była aplikacji potrzebna i żadna nie stała się potrzebna.
• Wiadomości obsługują zdjęcia (sekcje 2, 5 i 9), a wysłaną wiadomość można poprawić albo usunąć. Nie otwiera to dostępu nikomu nowemu: zdjęcie z wiadomości widać tylko w danej rozmowie.

13. Jeśli ten tekst się zmieni

Zaktualizujemy ją tutaj, z nową datą. Zmiana, która dotknęłaby tego, co zbieramy albo komu to przekazujemy, zostanie ogłoszona w aplikacji, a nie tylko zapisana na tej stronie.

Informacje prawne · Warunki korzystania · Usuń moje konto